Пиринг сети Google Cloud VPC - DNS не используется?
У меня две сети VPC:
- A
- B
Они связаны друг с другом через пиринговую сеть VPC. Машины из сети A могут легко подключаться к машинам из сети B через IP.
Однако они не могут получить доступ друг к другу через свои внутренние DNS-имена (machinea.c.gc-project.internal)
Согласно
11106205] облачная документация Google , это невозможно, заявив:
Внутренние DNS-имена Compute Engine, созданные в сети, не являются доступны для пиринговых сетей. Следует использовать IP-адрес виртуальной машины. для доступа к экземплярам виртуальных машин в одноранговой сети.
Как я могу решить эту проблему, чтобы они действительно могли использовать имена DNS?
Прямо сейчас я просто разместил IP-адреса в файлах друг друга, но должно быть что-то получше путь, верно?
В определенной степени вы уже ответили на свой вопрос. Вы правы, согласно документации, на которую вы ссылаетесь, внутренняя схема DNS сегодня недоступна для пиринга VPC на GCP.
У вас есть три варианта.
Используйте файлы hosts, как и вы. Это просто настроить, но может быть сложно поддерживать по мере роста вашей среды, хотя вы можете обратиться к инструментам управления конфигурацией, которые помогут в этом - например, Ansible -для автоматического распространения и поддержки обновлений.
Вы можете развернуть новую зону DNS в Google Cloud DNS. Дополнительные сведения об этой службе см. Здесь: Обзор облачного DNS Хотя в настоящее время эта служба предназначена только для общедоступных зон, поэтому вам необходимо зарегистрировать домен или использовать уже имеющийся. И в качестве публичной зоны имена можно будет разрешить в Интернете, что может быть, а может и не быть желательным. Вы также можете использовать внешнего публичного DNS-провайдера.
Разверните свои собственные DNS-серверы. Вы можете настроить BIND или аналогичный на виртуальных машинах в качестве DNS-сервера. Вам нужно будет обновить настройки DNS на виртуальных машинах, чтобы использовать эти новые серверы, и я бы предложил развернуть как минимум два, например по одному в каждом из ваших VPC, для обеспечения устойчивости. Основным преимуществом будет то, что зона может быть частной, поэтому вам не нужно будет покупать доменное имя или размещать записи в Интернете. Конечно, вам необходимо поддерживать DNS-серверы, что может быть или нежелательно. Вы также можете запускать удаленные частные DNS-серверы, например, через VPN, но я бы не рекомендовал это как таковое, поскольку тогда вы создаете жесткую зависимость от VPN-соединения.
Стоит добавить, что и AWS, и Azure поддерживают частные зоны как часть их собственных DNS-сервисов, поэтому не исключено, что Google добавит поддержку аналогичных в будущем.
Надеюсь, что это поможет.